Katalog podatności CVE

Hitachi Coding Software Suite do wersji 3.3.0 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala atakującemu na podsłuchiwanie poświadczeń uwierzytelniających i danych wrażliwych podczas transmisji.

W dotkniętych wersjach Octopus Server użytkownicy z określonymi zakresami uprawnień mogą wykonywać dowolne skrypty w środowisku bez posiadania wymaganej autoryzacji.

Podatność typu OS command injection w Genian SSL PNS pozwala atakującemu, który zna jedynie identyfikator dostępu klienta (bez hasła), na zdalne wykonanie dowolnych poleceń systemowych.

Podatność niewłaściwego zarządzania uprawnieniami w Genian SSL PNS pozwala atakującemu na eskalację do uprawnień superadministratora i wymuszenie utworzenia konta systemowego poprzez manipulację kolumną uprawnień podczas masowej rejestracji użytkowników z pliku CSV.

Podatność braku autoryzacji w Genian SSL PNS pozwala atakującemu na obejście uwierzytelniania wieloskładnikowego poprzez manipulację parametrem żądania logowania.

W ZongXR Supermarket 1.0.0.0 wykryto podatność w funkcji OrderController.addOrder w pliku OrderController.java (komponent save Endpoint). Manipulacja argumentem userId prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany; projekt został poinformowany o problemie, ale nie odpowiedział.

Wtyczka AI Engine – The Chatbot, AI Framework & MCP dla WordPressa w wersjach do 3.8.0 włącznie jest podatna na przechowywane XSS. Łańcuch błędów w neutralizacji danych wejściowych i escapowaniu danych wyjściowych w endpointcie REST /mwai-ui/v1/chats/submit, parserze logów błędów PHP, zadaniu Advisor oraz widżecie pulpitu Advisor pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolny skrypt do stron, który wykona się, gdy administrator otworzy pulpit WordPressa.

Wtyczka Simply Schedule Appointments dla WordPress w wersjach do 1.6.12.32 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'recursive'. Nieuwierzytelnieni atakujący mogą wyodrębnić dane osobowe klientów (imiona, adresy e-mail, numery telefonów, dane z pól formularzy) oraz wartości public_token, co dodatkowo umożliwia usuwanie dowolnych wizyt przez endpoint DELETE /wp-json/ssa/v1/appointments/{id}.

Nieprawidłowa inicjalizacja w niektórych płytach głównych ASUS pozwala fizycznie obecnemu użytkownikowi na odczyt lub zapis dowolnej pamięci poprzez podłączenie specjalnie spreparowanego urządzenia. Szczegóły znajdują się w sekcji 'Security Update for Multiple ASUS Motherboards' w biuletynie bezpieczeństwa ASUS.

Podatność Active Debug Code w niektórych modelach routerów ASUS pozwala zdalnemu uwierzytelnionemu użytkownikowi, poprzez spreparowane żądanie HTTP, obejść mechanizmy bezpieczeństwa i włączyć usługę Telnet, a następnie wykonywać dowolne polecenia z uprawnieniami roota, co może wpłynąć na inne urządzenia podłączone do routera.

W decolua 9Router do wersji 0.5.55 wykryto podatność w funkcji fetch w pliku src/shared/utils/ssrfGuard.js (komponent Search Endpoint). Manipulacja argumentem provider_options.baseUrl prowadzi do podatności server-side request forgery, a atak można zainicjować zdalnie. Zalecanym działaniem jest zastosowanie poprawki.

DeepWiki-Open do commita d92819a zawiera podatność nieuwierzytelnionego odczytu dowolnych plików w punkcie końcowym GET /codemap/file poprzez parametr repo_url. Atakujący mogą podać wartość repo_url niebędącą adresem URL, aby obejść kontrole ścieżek i odczytać dowolny plik dostępny dla procesu API, podając ścieżki absolutne.

Przed wersją v66.0.0.733.524 Meta Horizon OS, OVRMediaService mógł być nakłoniony do wysłania uprzywilejowanego PendingIntent zawierającego CallerIdentity com.oculus.horizon do dowolnej aplikacji rejestrującej się na com.oculus.systemactivities.SCREENSHOT przez odbiornik rozgłoszeniowy. To pozwalało aplikacji podszywać się pod pakiet com.oculus.horizon wobec każdego punktu końcowego w systemie operacyjnym używającego uwierzytelniania CallerIdentity.

bisheng w wersjach 2.3.0, 2.4.0 i 2.4.0-beta1 jest podatny na directory traversal w pliku src/backend/bisheng/linsight/domain/task_exec.py. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.

agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na directory traversal w python/helpers/file_browser.py:FileBrowser.__init__. Klasa FileBrowser inicjalizuje się z katalogiem głównym hosta jako obszarem roboczym, co pozwala agentowi na dostęp do dowolnego pliku w systemie bez ograniczeń.

Agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na atak typu Directory Traversal w metodzie FileBrowser.save_file_b64 w pliku python/helpers/file_browser.py. Metoda przyjmuje ścieżki plików kontrolowane przez użytkownika bez normalizacji ani walidacji, co umożliwia ataki path traversal.

modelscope Agentscope w wersjach v1.0.0-v1.0.8 jest podatny na atak typu Path Traversal w funkcji insert_text_file. Podatność może pozwolić na dostęp do plików poza zamierzonym katalogiem.

modelscope Agentscope w wersjach v1.0.18-v1.0.0 jest podatny na atak typu Path Traversal w funkcji write_text_file. Podatność może pozwolić na zapis plików poza zamierzonym katalogiem.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.19.0 spreparowany plik PDF może zawierać nietypowo duże wartości etykiet stron alfabetycznych, powodując generowanie ciągów znaków przekraczających rozsądną długość etykiety strony w pypdf/_page_labels.py, gdy aplikacja pobiera etykiety stron dokumentu, zużywając nadmierną pamięć i potencjalnie czyniąc aplikację niedostępną. Problem został naprawiony w wersji 6.19.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.19.0 spreparowany plik PDF zawierający wiele osadzonych plików może powodować, że słownikowe API załączników w pypdf/_doc_common.py ponownie przetwarza pełną listę załączników przy każdym wyszukiwaniu zawartości, generując powtarzalną pracę i długie czasy działania, gdy aplikacja uzyskuje dostęp do mapowania osadzonych plików. Problem został naprawiony w wersji 6.19.0.